Actualización crítica: vulnerabilidad de inyección de código en Bash de RHEL mediante variables de entorno especialmente manipuladas (CVE-2014-6271, también conocida como Shellshock)

Red Hat ha tenido conocimiento de una vulnerabilidad que afecta a todas las versiones del paquete bash distribuido con los productos de Red Hat. Esta vulnerabilidad, CVE-2014-6271, podría permitir la ejecución de código arbitrario. Determinados servicios y aplicaciones permiten que atacantes remotos no autenticados proporcionen variables de entorno, lo que les permite aprovechar este problema.

Cómo afecta a los sistemas

Este problema afecta a todos los productos que utilizan el shell Bash y analizan los valores de las variables de entorno. Resulta especialmente peligroso porque existen muchas formas posibles de que una aplicación invoque Bash. Con frecuencia, cuando una aplicación ejecuta otro binario, se invoca Bash para lograrlo. Debido al uso generalizado del shell Bash, este problema es muy grave y debe tratarse como tal.
Todas las versiones anteriores a las indicadas como actualizaciones para este problema son vulnerables en cierta medida.
Consulte el artículo de corrección correspondiente para obtener más detalles.

Las versiones RHEL 4 a 7 están afectadas

https://access.redhat.com/articles/1200223


Todos nuestros servidores Linux han sido parcheados y son seguros. Estimados clientes de servidores dedicados, les rogamos que tomen las medidas oportunas.